Proteção Avançada do Google Contra Ataques Personalizados

Google acaba de apresentar seu recurso de segurança mais forte, chamado ” Proteção Avançada ” , o que torna mais fácil para os usuários, que geralmente estão em alto risco de ataques em linha direcionados, bloquear suas contas do Google como nunca antes.

“Nós tomamos este passo incomum porque existe uma minoria negligenciada de nossos usuários que estão em risco particularmente alto de ataques direcionados em linha”, disse a empresa em uma postagem de blog anunciando o programa na terça-feira.

“Por exemplo, estes podem ser funcionários da campanha preparando-se para uma próxima eleição, jornalistas que precisam proteger a confidencialidade de suas fontes ou pessoas em relacionamentos abusivos que buscam segurança”.

Mesmo que um hacker de alguma forma obtenha sua senha, usando ataques de phishing avançados, explorações de dia zero ou spyware e tente acessar sua conta do Google, eles não poderão entrar.

 

Habilitando a Proteção Avançada do Google

Para habilitar o recurso de Proteção Avançada do Google, você precisará de duas chaves de segurança física que funcionem com FIDO Universal 2nd Factor (U2F) – que oferece uma autenticação baseada em hardware baseada em dois fatores que não exige códigos secretos via SMS ou e-mails.

Chaves de Ativação para a proteção avançada do Google

Para fazer login em sua conta do Google a partir de um computador ou laptop exigirá uma chave USB especial, enquanto o acesso a partir de um smartphone ou tablet exigirá de forma similar um dongle habilitado para Bluetooth, emparelhado com o seu telefone.

“Os dispositivos de segurança usam criptografia de chave pública e assinaturas digitais para provar ao Google que é realmente você”, diz o artigo. “Um invasor que não possui sua Chave de segurança é bloqueado automaticamente, mesmo que tenha sua senha”.

 

O Google Advanced Protection oferece três recursos para manter sua conta segura:

  1. Chave de Segurança Física: fazer login em sua conta requer uma chave de segurança U2F, impedindo que outras pessoas (mesmo com acesso à sua senha) iniciem sua conta.
  2. Limite de Acesso e Compartilhamento de Dados: ativar esse recurso permite que apenas as aplicações do Google tenham acesso à sua conta por enquanto, embora outros aplicativos confiáveis ​​sejam adicionados ao longo do tempo.
  3. Bloqueando o Acesso à Conta Fraudulenta: se você perder sua chave de segurança U2F, o processo de recuperação da conta envolverá etapas adicionais, “incluindo revisões e solicitações adicionais para obter mais detalhes sobre por que você perdeu o acesso à sua conta” para evitar o acesso fraudulento à conta.

O recurso de proteção avançada não foi projetado para todos, mas apenas para pessoas, como jornalistas, funcionários governamentais e ativistas, que correm maior risco de ser alvo de hackers governamentais ou sofisticados e prontos para sacrificar alguma conveniência por uma proteção de e-mail substancialmente aumentada.

Atualmente, se você deseja se inscrever no Programa de Proteção Avançada, você precisará do Google Chrome, uma vez que apenas o Chrome suporta o padrão U2F para as chaves de segurança. No entanto, a tecnologia espera que outros navegadores incorporem esse recurso em breve.

 

O Google Adiciona a Detecção de Malware ESET ao Chrome

ESET-Antivirus para Google-Chrome-

O Google também fez uma mudança notável ao fazer parceria com a empresa de software anti-vírus ESET para expandir o escopo da detecção e proteção de malware em seu navegador através do recurso Chrome Cleanup.

A limpeza do Chrome agora possui um mecanismo de detecção de malware da ESET, que funciona em conjunto com a tecnologia sandbox do Chrome.

 

“Agora podemos detectar e remover mais softwares indesejados do que nunca, o que significa que mais pessoas podem se beneficiar da Chrome Cleanup”, disse o Google em uma publicação no blog publicada na segunda-feira.

“Observe que este novo mecanismo de caixa de areia não é um antivírus de propósito geral – ele apenas remove software que não está de acordo com nossa política de software indesejável “.

Você pode se inscrever para a Proteção Avançada do Google aqui .

Fontes: TheHackerNews

Blog.Google.com